Cos'è DNSSEC?
DNSSEC o Domain Name System Security Extensions è un livello di sicurezza che puoi inserire nel tuo dominio per proteggere i tuoi visitatori da diversi attacchi. Questo viene fatto con i record di firma digitale o record DS. Il server DNS confronterà il suo record DS con il record DS presso il registrar del dominio. Se i record di DS corrispondono, sai che il record è autentico e le informazioni del visitatore sono al sicuro.
Come utilizzare DNSSEC in cPanel
Per utilizzare DNSSEC in cPanel, devi prima accedere alla scheda "Zone Editor" nella sezione dei domini. Una volta lì, dovrai trovare il dominio che desideri utilizzare e fare clic sul pulsante DNSSEC per quel dominio. Useremo esempio.com in questa guida.
In questa schermata, avrai la possibilità di importare una chiave o creare una chiave. Se hai già una chiave da usare, vorrai importarla e usarla per il tuo DNSSEC. Se non hai già una chiave, vorrai crearne una.
Quando crei una chiave, puoi scegliere di crearla o personalizzarla.
Se scegli di crearlo, creerai 2 chiavi di base da associare al tuo dominio. Se scegli di personalizzare, ti verrà visualizzata una schermata per configurare una chiave per essere più sicura o di tuo gradimento.
Dopo aver creato le chiavi, verranno visualizzate sulla tua pagina con un paio di opzioni diverse. Potrai visualizzare i record DS che hai appena creato ed esportare la chiave. Visualizza i record DS che ti daranno tutte le informazioni necessarie quando lo inserirai nel gestore DNS. Il pulsante di esportazione ti fornirà una copia della chiave se desideri utilizzare di nuovo la stessa chiave per un altro dominio.
Quando fai clic sulla freccia accanto al tuo tag chiave, ti darà un paio di opzioni in più. Queste opzioni sarebbero di disattivare o eliminare quella chiave di ceratin.
Il pulsante Disattiva mostrerà che la chiave non funziona più, ma non rimuoverà la chiave dalla tua pagina. Lo faresti quando tenti di configurare una nuova chiave, ma vorresti comunque che questa chiave facesse riferimento. Il pulsante Elimina rimuoverà completamente questo record dalla tua pagina. Vorresti farlo quando hai completamente configurato un'altra chiave e non hai più bisogno di questa chiave.
Ora che hai creato le tue chiavi DNSSEC, puoi aggiungere quei record DS al tuo gestore DNS e proteggere i tuoi visitatori.